Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 11 jour(s)

Mise à jour de sécurité de Drupal pour corriger une faille critique de l'interface utilisateur de champ avec un chemin RCE non authentifié via des modules contribués

Une faille critique a été découverte dans le module Field UI de Drupal, permettant à un attaquant d'exécuter du code sur le serveur du site. Des correctifs ont été déployés le 14 octobre dans les versions Drupal 11.4.10, 11.3.19 et 10.6.19. Selon l'équipe de sécurité de Drupal, l'attaquant ne peut pas exploiter directement la faille via le core, mais plusieurs chemins d'exploitation passent par des modules contribués, dont au moins un ne nécessite aucune connexion.

  • Il y a 11 jour(s)

Escalade des attaques de fausses IA chez les entreprises américaines: Comment les MSSPs peuvent prévenir les incidents rapidement

Des attaquants se font passer pour des produits IA populaires pour distribuer des logiciels malveillants, voler des sessions de navigateur et compromettre des comptes professionnels. ANY.RUN a lié 1 258 analyses de sandbox publiques à des campagnes de fausses IA entre avril et octobre 2026. Ces campagnes augmentent également la pression opérationnelle sur les MSSPs desservant les entreprises américaines, qui représentaient 16% des cibles attribuées au pays. Des attaques similaires sont à craindre.

  • Il y a 11 jour(s)

Palo Alto Networks corrige une faille RCE authentifiée dans PAN-OS en cours d'exploitation active

Palo Alto Networks a publié mercredi des mises à jour de sécurité pour une faille de gravité élevée dans le logiciel PAN-OS qui fait l'objet d'une exploitation active. La vulnérabilité, référencée sous le CVE-2026-0322 (score CVSS : 8.6), est un cas d'exécution de code à distance dans l'interface de gestion.

  • Il y a 11 jour(s)

L'importance de la validation dans l'utilisation de l'IA en forensique numérique

L'IA est déjà présente dans le cadre du travail de forensique numérique et de réponse aux incidents, avec ou sans politique en place pour la gouverner. Le problème est que ces outils gagnent en confiance dans leurs propres résultats plus rapidement que les praticiens ne trouvent des moyens fiables pour les vérifier. Sans modèles de gouvernance et de normes de validation en place, cet écart se creuse et ne reste rarement cantonné à un poste de travail : an

  • Il y a 11 jour(s)

Affichage obligatoire du nom de l'appelant enregistré sur les réseaux 4G et plus récents en Inde à partir du 1er novembre

Le gouvernement indien a ordonné aux fournisseurs de services de télécommunications du pays d'afficher obligatoirement les noms des appelants enregistrés avec leurs numéros pour les appels entrants à partir du 1er novembre 2026, dans le but d'aider les gens à identifier les appels provenant de numéros inconnus et de lutter contre le spam ou les appels frauduleux. À cette fin, le ministère des Télécommunications a publié une circulaire incitant les fournisseurs de services.

  • Il y a 11 jour(s)

GhostAction piratage de 1 900 comptes GitHub et visant plus de 30 000 dépôts

La campagne de vol de mots de passe connue sous le nom de GhostAction s'est intensifiée, ciblant plus de 30 000 dépôts appartenant à 3 000 utilisateurs et organisations. L'augmentation, selon GitGuardian, a été observée les 8 et 9 octobre 2026. Il en est résulté le piratage des comptes GitHub d'environ 1 900 utilisateurs, avec une tentative d'extraction de 3 174 secrets des CI des dépôts publics, selon les chercheurs en sécurité Gaëtan.

  • Il y a 11 jour(s)

Faille critique identifiée dans Langflow ciblée lors de 1 423 tentatives d'exploitation de leurres

Des acteurs malveillants exploitent une faille de sécurité critique dans Langflow, selon une alerte de Previdian. Langflow est une plateforme open source permettant aux développeurs de construire des applications d'intelligence artificielle (IA) et des flux de travail agentic. En février 2025, DataStax, la société mère de Langflow, a été acquise par IBM. La vulnérabilité en question est CVE-2026-105740 (score CVSS : 9.9).

  • Il y a 11 jour(s)

AhsayCBS corrige des failles exploitées pour déployer des coquilles web suite à des correctifs incomplets

La société Ahsay Backup, basée à Singapour, a publié des mises à jour de sécurité pour corriger deux failles de sécurité dans AhsayCBS qui ont été exploitées par des acteurs malveillants pour déployer des coquilles web et des mineurs de cryptomonnaie XMRig. Les vulnérabilités en question sont CVE-2026-105133 et CVE-2026-105134, qui pourraient être enchaînées pour contourner l'authentification et exécuter des commandes arbitraires sur les systèmes concernés. Dans un rapport publié plus tôt.

  • Il y a 11 jour(s)

NGINX corrige 5 failles, dont une possible RCE et un bug TLS pouvant contourner les vérifications des certificats client

NGINX a publié les versions 1.30.6 et 1.31.7 le 14 octobre pour corriger cinq vulnérabilités, dont une présente dans chaque version depuis mai 2005. Il s'agit de trois bugs mémoire que F5, la société derrière NGINX, dit capable de provoquer un crash d'un processus ou potentiellement de laisser un attaquant exécuter du code, et chacun nécessite une configuration spécifique pour être exploité. Une quatrième permet à un attaquant de forger une session TLS qui pourrait...

  • Il y a 12 jour(s)

Alerte de Cisco sur des attaques actives exploitant une nouvelle vulnérabilité critique du Secure Email Gateway

Des attaquants exploitent une faille critique dans le Secure Email Gateway de Cisco qui permet à un expéditeur sans connexion d'écrire des fichiers dans le système d'exploitation de l'appareil, a déclaré Cisco dans un avis mercredi. L'attaquant envoie un e-mail avec une pièce jointe élaborée via la passerelle et, si cela réussit, pourrait alors exécuter des commandes en tant que root. L'appareil filtre les e-mails d'une organisation pour le spam, les logiciels malveillants,

  • Il y a 12 jour(s)

Vulnérabilité critique dans l'application Collabora intégrée à Nextcloud exploitée par des hackers

Des pirates ont exploité une faille dans une application facultative de Nextcloud, Collabora Online - Serveur CODE intégré, pour implanter des coquilles web sur des serveurs Nextcloud. Trois administrateurs ont signalé le problème sur GitHub, avec la première attaque enregistrée le 10 septembre.

  • Il y a 12 jour(s)

Microsoft perturbe 3 kits de phishing liés à plus de 1 milliard de messages frauduleux

Microsoft, Health-ISAC, le Japan Cybercrime Control Center (JC3) et une coalition de sociétés privées telles que Resecurity, Cloudflare, Oracle, Proofpoint et TRM Labs ont annoncé la perturbation de trois kits de phishing, CoGUI (alias NX ou FA), Haozi (alias Phoenix) et Iron Man System. Depuis janvier 2026, les cybercriminels derrière ces kits sont responsables de...

  • Il y a 12 jour(s)

Les États-Unis ferment plus de 40 fermes d'ordinateurs, inculpent 14 personnes pour fraude de travailleurs IT nord-coréens

Le Département de la Justice américain (DoJ) a inculpé mardi 14 personnes et saisi environ 187 ordinateurs dans le cadre de ses efforts continus pour perturber le schéma frauduleux de travailleurs IT à distance de la Corée du Nord. L'acte d'accusation vise un mélange de citoyens américains et de ressortissants chinois pour leur rôle dans une conspiration de travailleurs IT affectant plus de 70 entreprises américaines, les accusant de conspiration de fraude par fil, d'argent

  • Il y a 12 jour(s)

CISA recommande de mettre à jour immédiatement Ivanti Connect Secure suite à des tentatives d'exploitation

L'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a incité les organisations à mettre à jour immédiatement leurs appareils et déploiements Ivanti Connect Secure (ICS) vers la dernière version suite à la divulgation d'une vulnérabilité activement exploitée.

  • Il y a 12 jour(s)

Vulnérabilité corrigée dans curl suite à une démonstration d'exécution de code côté client

Une faille dans la gestion des téléversements HTTP/2 par curl permettait à un serveur malveillant de corrompre la mémoire du client, et le chercheur qui l'a signalé l'a exploitée pour exécuter du code sur la machine téléversant. Le projet curl l'a corrigé le 14 octobre dans la version curl 8.23.0. Prendre le contrôle d'un client nécessite une connaissance précise de sa configuration et de sa disposition en mémoire, et curl prévoit qu'une attaque réelle se termine par un crash.

  • Il y a 12 jour(s)

Comment organiser une simulation pour se préparer aux deepfakes avant qu'une voix clonée appelle votre équipe

Les voix clonées et les appels vidéo synthétiques sont de plus en plus utilisés dans la fraude aux paiements, les réinitialisations de helpdesk et les demandes d'accès. Une simulation structurée permet aux équipes de sécurité de voir exactement où la vérification échoue, sans aucun risque. L'appel intervient à 16h40 un vendredi. C'est le directeur financier, ou du moins ça en a tout l'air, demandant au contrôleur d'effectuer un paiement à un fournisseur avant le week-end car une transaction doit être finalisée.

  • Il y a 12 jour(s)

Des chercheurs exploitent un modèle OpenAI public pour créer une faille de 250 000 $ sur Chrome en six jours

Une équipe de la société de sécurité XBOW a enchaîné trois bugs inconnus de Google Chrome en une seule attaque qui exécute du code sur un ordinateur Windows lorsque l'utilisateur charge simplement une page web, a déclaré l'entreprise. Ses chercheurs ont créé l'attaque en six jours en dirigeant des agents IA exécutant le modèle GPT-5.6 Sol d'OpenAI disponible au public. Google a depuis confirmé les trois bugs, les a corrigés et a versé à XBOW sa prime maximale de $.

  • Il y a 12 jour(s)

Un nouveau malware Android bancaire appelé Hirudo contournant les contrôles de sécurité des applications bancaires patchées

Des chercheurs en cybersécurité ont dévoilé les détails d'un nouveau cheval de Troie bancaire Android appelé Hirudo qui fonctionne en remplaçant des applications bancaires légitimes par des versions patchées conçues pour contourner les vérifications de sécurité à l'intérieur de l'application elle-même, marquant une nouvelle escalade dans la fraude financière. Une entreprise de sécurité mobile néerlandaise, ThreatFabric, a identifié des remplacements pour huit banques indonésiennes.

  • Il y a 12 jour(s)

Une Intelligence Artificielle Détecte une Faille Critique de Contournement OTP en Production. L'Attaque n'était que la Partie Facile.

Une IA en test de pénétration a trouvé, lors d'une évaluation autorisée, une faille critique de contournement de l'authentification sur le site de production d'un grand assureur, par elle-même. Une requête de connexion permettait à l'utilisateur de choisir où le code à usage unique était envoyé. L'attaque n'était que la partie facile. La prouver était difficile.

  • Il y a 12 jour(s)

Faille du noyau Linux découverte par l'IA permettant aux utilisateurs locaux d'obtenir les droits root et de s'échapper de l'invité vers l'hôte

Une faille dans le sous-système vhost de Linux permet à un utilisateur local de lire et écrire en mémoire du noyau à sa guise et de devenir root sur presque une décennie de versions du noyau. Dans un environnement de virtualisation, elle permet à une machine virtuelle non fiable d'écrire dans la mémoire de l'hôte et de prendre le contrôle du programme qui exécute la machine virtuelle. La faille est répertoriée sous le code CVE-2026-74580 et nommée Vghost. Le Tencent Zhuque Lab l'a découverte.

  • Il y a 12 jour(s)

Des chercheurs exécutent du code dans l'enclave Windows SmartScreen en exploitant une faille d'écriture et de timing de quatre octets

Des chercheurs en sécurité ont réussi à exécuter leur propre code à l'intérieur d'une partie protégée de Windows censée rester isolée même en cas de compromission du reste de l'ordinateur. Cette zone protégée est une enclave VBS, une tranche isolée de la mémoire que le système d'exploitation utilise pour protéger des secrets, et celle dans laquelle ils ont réussi à pénétrer gère les mots de passe d'une fonctionnalité anti-hameçonnage de Windows. Ce travail a été réalisé en laboratoire à titre de preuve de concept.

  • Il y a 12 jour(s)

Microsoft corrige un nombre record de 1 413 failles, y compris une vulnérabilité exploitée dans Windows Shell

Microsoft a battu son propre record du Patch Tuesday en publiant des correctifs pour un total de 1 413 vulnérabilités, dont une qui a été signalée comme étant activement exploitée. Ces failles comprennent 1 102 dans Windows, 134 dans Office, 61 dans les outils de développement, 36 dans SharePoint Server et 22 dans SQL Server. Plus de 670 d'entre elles concernent l'escalade de privilèges, suivies de plus de 300 codes d'exécution à distance.

  • Il y a 12 jour(s)

Un employé d'OpenAI arrêté pour avoir prétendument caché un enregistreur dans la salle de conférence des dirigeants

Un employé saoudien d'OpenAI a été arrêté pour avoir prétendument caché un dispositif d'enregistrement dans une salle de conférence des dirigeants dans les bureaux de San Francisco de l'entreprise afin d'enregistrer secrètement des conversations sensibles.

  • Il y a 13 jour(s)

Attention: les petits modèles d'IA pourraient bientôt former des botnets IoT auto-propageants

D'après un avertissement d'Anthropic, il se pourrait que les petits modèles d'intelligence artificielle (IA) soient à seulement quelques mois de développer des capacités d'auto-réplication sur des appareils IoT tels que les fours intelligents et les décodeurs TV Android de marques moins connues. Le laboratoire de pointe en IA a indiqué que ces petits modèles d'IA pourraient former des botnets de vers autonomes et auto-propageants qui seraient 'difficiles à arrêter', car 'il n'y a pas de point centralisé pour les désactiver'.

  • Il y a 13 jour(s)

Docker corrige une faille critique de deux ans sur Hub permettant à un utilisateur de pousser des images comme un autre

Un défaut sur Docker Hub, le registre où les images de conteneurs sont publiées et téléchargées, permettait à un utilisateur de pousser, tirer ou supprimer des images comme un autre utilisateur. Docker a corrigé la faille le 30 septembre et affirme n'avoir trouvé aucune preuve de son exploitation. Le défaut se trouvait dans la fonctionnalité de conversion d'un compte personnel en organisation, selon un avis de sécurité de Docker du 12 octobre.